Como prometimos, en la edición de hoy obtendrá una vista más clara de un tema de PrestaShop que debe evitar.
Al crear un sitio nuevo, uno de los primeros pasos es elegir un tema. Como hay muchas opciones, hay pocas posibilidades de elegir exactamente el tema más vulnerable a los piratas informáticos. El tema del que estamos hablando es específico y que debes evitar es Warehouse, uno de los temas de PrestaShop más vendidos.
Si encuentra críticas negativas, debe tener cuidado.
El tema es muy popular y se vende en el mercado ThemeForest, pero no es seguro para su sitio PrestaShop. Tiene módulos que contienen graves fallas de seguridad. La primera vulnerabilidad se encontró en el módulo Image Banner, pero hay otros módulos que parecen ser problemáticos:
- PRESENTACIÓN DE DIAPOSITIVAS SIMPLE
- ANUNCIOS DE COLUMNA
- PUBLICIDAD DE LA PÁGINA DE INICIO
- ANUNCIOS DE LA PÁGINA DEL PRODUCTO
Después del lanzamiento del tema, se encontraron casi 30 personas cuyos sitios estaban rotos, hubo sitios que se eliminaron por completo y encontramos casos en los que los sitios se convirtieron en páginas de phishing o spam. Se ha descubierto que existe una herramienta mediante la cual se detecta el tema y los piratas informáticos atacan inmediatamente los archivos vulnerables.
¿Cómo se puede reparar un sitio dañado?
Hay dos formas de reparar el sitio vulnerable o pirateado, puede hacerlo usted mismo, pero también puede obtener ayuda de expertos. Si no está muy bien preparado técnicamente, sería mejor contratar a un experto para limpiar el sitio, a veces puede hacer más daño que bien intentarlo por su cuenta.
Como se menciona en la Parte 1 del artículo (Leer aquí) si tiene una copia de seguridad de los archivos y la base de datos puede facilitar el trabajo. Al restaurarlo, podrá deshacerse de los archivos que han sido pirateados. Por supuesto, sería mejor tener una copia de seguridad "nueva", para no perder información como pedidos, cuentas de clientes y nuevos productos.
Otra forma es limpiar manualmente el sitio. Usted o el experto deben comenzar ejecutando un software antivirus y luego deben filtrar los archivos que no tienen nada que buscar en los archivos básicos de PrestaShop. La limpieza manual de un sitio es un proceso agotador, todo el sitio debe ser escaneado manualmente por alguien que conozca PrestaShop y sepa qué archivos deberían estar allí. Al mismo tiempo, debe mirar los archivos para ver lo que están haciendo. Podría conectarse a otros archivos en su servidor y si los elimina, puede estropear su sitio aún más. Desafortunadamente, en estos momentos, no existe una forma más fácil y rápida de reparar un sitio pirateado.
En estos momentos, nadie puede ofrecerte una forma de protegerte al 100% de los hackers. Pero puede reducir sus formas de llegar a su sitio eligiendo módulos y temas en los que tenga la mayor confianza. Si su sitio se dirigirá a un ataque como este, debe estar preparado para reducir la pérdida causada.